mini|Logo Das CA/Browser Forum ist ein Zusammenschluss von Zertifizierungsstellen () und Webbrowser-Herstellern zur gemeinsamen Richtlinienerstellung für die X.509-Public-Key-Infrastruktur. Ein bedeutendes Erzeugnis sind die Baseline Requirements: die Mindestanforderungen an Zertifizierungsstellen.
Organisation
Das CA/Browser Forum ist formal nicht als Organisation registriert, sondern ist ein Zusammenschluss ohne bestimmte Rechtsform. Dennoch haben sich die Teilnehmer auf eine Satzung geeinigt, in denen Mitgliedschaft und Stimmrecht geregelt sind. Das Forum verfügt über keine Geldmittel. Notwendige Ausgaben, zum Beispiel für den Betrieb der Website oder Mailinglisten werden von den Teilnehmern direkt getragen.Bylaws of the CA/Browser Forum. Version 2.2 vom 21. Mai 2019.
Zu den Mitgliedern gehören über 50 Zertifizierungsstellen, darunter Industriegrößen wie Amazon, DigiCert, GlobalSign, GoDaddy, Let’s Encrypt oder Network Solutions, sowie überwiegend national tätige Zertifizierungsstellen wie CNNIC, D-TRUST, Swisscom oder TÜRKTRUST.CA/Browser Forum: Members. Abgerufen am 22. Januar 2020.
Die folgenden Mitglieder haben den Status eines Browser-Herstellers inne: 360 Browser Apple Cisco Comodo Security Solutions Google Microsoft Mozilla Opera Software
Baseline Requirements
Die Baseline Requirements definieren die Mindestanforderungen, die von allen Zertifizierungsstellen erfüllt sein müssen, damit die von ihnen ausgestellten X.509-Zertifikate von Webbrowsern als vertrauenswürdig akzeptiert werden.
Um eine neue Version der Mindestanforderungen zu verabschieden, ist eine Zweidrittelmehrheit der Zertifizierungsstellen und eine absolute Mehrheit der Browser-Hersteller erforderlich.
Die Mindestanforderungen regeln, welche Validierungsmethoden verwendet werden dürfen, um zu überprüfen, ob ein Antragsteller Kontrolle über eine Domain hat. Auch die strengeren Vorgaben für Extended-Validation-Zertifikate (EV) werden in den Mindestanforderungen geregelt.CA/Browser Forum: Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates. Version 1.6.7 vom 19. Dezember 2019.
Die seit 2017 für Zertifizierungsstellen verpflichtende Unterstützung von DNS Certification Authority Authorization ist in den Mindestanforderungen festgeschrieben.CA/Browser Forum: Ballot 187 – Make CAA Checking Mandatory. Abgerufen am 22. Januar 2020.
Gültigkeitsdauer Im Laufe der Zeit wurde in den Mindestanforderungen die maximale Gültigkeitsdauer eines Zertifikats immer weiter gesenkt. Im September 2020 wurde auf Initiative von Apple die Laufzeit von zwei Jahren auf 398 Tage (13 Monate) abgesenkt. Im April 2025 wurde eine schrittweise Absenkung auf 200 Tage ab März 2026, 100 Tage ab März 2027 und schließlich 47 Tage ab März 2029 beschlossen.
+ Maximale Gültigkeitsdauer Ab Ausstellungsdatum Gültigkeitsdauer 01.09.2020 398 Tage 15.03.2026 200 Tage 15.03.2027 100 Tage 15.03.2029 47 Tage
Weblinks
cabforum.org – Offizielle Website CA/Browser Forum
Einzelnachweise
Kategorie:Internet-Organisation Kategorie:Organisation (IT-Sicherheit) Kategorie:Digitale Zertifikate